Remote Desktop یک سرویس ویندوز است که به کاربران امکان می دهد از یک مکان متفاوت به رایانه میزبان متصل شوند. این به کاربران امکان می دهد از هر مکانی به اطلاعات ذخیره شده در رایانه جداگانه دسترسی داشته باشند که به آنها امکان ورود به برنامه Remote Desktop را می دهد. این برنامه کاربردهای زیادی در تجارت دارد ، اما برخی مسائل امنیتی آشکار را نیز باز می کند. با یادگیری نحوه ایجاد اتصال ایمن Remote Desktop تا حد امکان برای نیازهای شما می توان این مسائل را برطرف کرد.
مراحل
مرحله 1. کاربرانی را که می توانند به کامپیوتر میزبان وارد شوند ، محدود کنید
به ویژگی های سیستم رایانه میزبان بروید و برگه Remote را انتخاب کنید. اگر Remote Desktop راه اندازی شده است ، کادر "Allow Users to Connect Remoteely" (علامت گذاری به کاربران برای اتصال از راه دور) باید علامت زده شود. اگر نه ، اکنون آن را بررسی کنید. روی دکمه Select Remote Users کلیک کنید و گروه هایی از کاربران را که می توانند به رایانه دسترسی داشته باشند ، اضافه کنید.
در اکثر نسخه های ویندوز ، این همچنان به کاربران گروه مدیر اجازه می دهد تا به رایانه میزبان دسترسی پیدا کنند. اگر می خواهید آن را تغییر دهید ، به منوی Run در منوی Start Windows خود رفته و وارد شوید
مرحله 2.٪ SystemRoot٪ / system32 / secpol.msc /s
مرحله 3. درخت Local Policies را گسترش دهید و پوشه ای با عنوان User Rights Assignment را انتخاب کنید
به گزینه "Allow log on through Terminal Services" بروید و انتخاب مدیران را از صفحه تنظیمات امنیت محلی حذف کنید. اگر می خواهید به سرپرست خاصی اجازه دسترسی به Remote Desktop Connection را بدهید ، همیشه می توانید آنها را در مرحله قبل اضافه کنید.
مرحله 4. تعداد تلاشهای گذرواژه را تنظیم کنید تا کاربر قفل نشود
در حالی که هنوز در بخش تنظیمات امنیتی محلی هستید ، درخت سیاست های حساب را گسترش دهید و پوشه Policy Lockout Policy را انتخاب کنید. این پوشه دارای سه تنظیم است که می توانید تغییر دهید-مدت زمان قفل شدن حساب ، آستانه قفل شدن حساب و بازنشانی حساب قفل شده پس از آن. گزینه Account Lockout Threshold عبارت است از تعداد دفعاتی که شخص می تواند رمز عبور اشتباه را قبل از قفل شدن وارد کند. گزینه های Lockout Duration و Reset Account این امکان را به شما می دهند تا مدت زمانی را که کاربر پس از عبور از شماره در قسمت آستانه قفل حساب از سیستم قفل می شود ، تعیین کنید. این موارد را به هر آنچه برای سیستم شما مناسب است تغییر دهید.
برای بازکردن قفل دستی کاربر قفل شده ، به منوی Start در منوی Start بروید و Computer Management را انتخاب کنید. در تنظیمات Local Users and Groups ، می توانید روی یک کاربر جداگانه کلیک کرده و با لغو تیک زدن Account is Disable ، دسترسی وی را بازیابی کنید
مرحله 5. فقط به برخی آدرس های IP اجازه دسترسی به Remote Desktop را بدهید
آدرس های IP مجموعه ای منحصر به فرد از اعداد هستند که رایانه را شناسایی می کنند و از طریق ویندوز می توان اتصال Remote Desktop را فقط به آدرس های IP شناخته شده و مورد اعتماد محدود کرد. برای انجام این کار ، از طریق کنترل پنل ویندوز به تنظیمات فایروال ویندوز خود بروید. در گزینه های Firewall ، برگه Exceptions را انتخاب کرده و Remote Desktop را برجسته کنید. روی دکمه ویرایش و سپس دکمه تغییر محدوده کلیک کنید.
